Il danno della stablecoin "WEMIX Dollar" di WEMIX, il gioco coreano - Emissione non autorizzata e fuga a causa di un attacco al contratto intelligente

Emissione non autorizzata e fuga del WEMIX Dollar a causa di un attacco al contratto intelligente

La WEMIX Foundation, che gestisce la piattaforma di giochi blockchain "WEMIX" originaria della Corea del Sud, ha annunciato che il contratto di emissione della sua stablecoin unica, il "WEMIX Dollar (WEMIX)", è stato compromesso da un attaccante, portando a un'emissione non autorizzata di token.

Transazioni anomale sono state rilevate tra le 18:17 e le 18:19 del 26 luglio 2026 (ora giapponese), durante le quali l'attaccante ha illegalmente acquisito i diritti di proprietà del contratto intelligente del WEMIX Dollar. Questo ha permesso di emettere senza autorizzazione circa 5,22 milioni a 5,52 milioni di WEMIX Dollar, equivalenti a circa 1 miliardo di yen, come se fosse un emittente legittimo.

I token emessi sono stati immediatamente trasferiti all'esterno, scambiati per USDC e WEMIX, e successivamente spostati su Ethereum e Binance Smart Chain. Inoltre, sono stati distribuiti in swap su ETH e Tether (USDT), con una parte che è finita in exchange centralizzati (CEX).

Questo incidente rappresenta una manovra estremamente grave, in quanto non si tratta di un prelievo da un pool di liquidità, ma di un vero e proprio furto dei diritti di emissione. Si stima che il danno diretto, in termini di fondi effettivamente trasferiti e convertiti, sia di circa 724.000 dollari (circa 100 milioni di yen).

Risposta d'emergenza della Fondazione e misure per prevenire l'espansione del danno

In risposta alla situazione, la WEMIX Foundation ha adottato le seguenti misure preventive, chiudendo temporaneamente l'intero ecosistema.

Sospensione di bridge e transazioni: Sospensione di tutti i bridge, inclusi Chainlink CCIP e PLAY Bridge, e recupero dei fondi dai principali pool di liquidità, oltre alla sospensione delle transazioni.
Blocco di servizi e contenuti correlati: Arresto del backend di PNIX DEX e del modulo WEMIX Dollar. Anche alcune funzionalità di mercato NFT e giochi sono state bloccate per motivi di sicurezza.
Congelamento e tracciamento degli asset: Identificazione e tracciamento degli indirizzi degli attaccanti. In collaborazione con i principali exchange e gli emittenti, alcune piattaforme hanno già completato le misure di congelamento degli indirizzi correlati.

Preoccupazioni sulla sicurezza e timori futuri

WEMIX aveva già subito un danno di circa 6,1 milioni di dollari (circa 1 miliardo di yen) a causa di una fuga dal bridge nel febbraio 2025, sollevando anche allora preoccupazioni sulla gestione delle chiavi e sui processi di comunicazione.

Questo caso mette nuovamente in luce i rischi strutturali nella gestione dei diritti nei contratti intelligenti, e per ripristinare la fiducia nell'intero ecosistema è necessaria un'accurata indagine sulle cause e una completa ristrutturazione del sistema.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.